PC-HELP.CZ

Přinesli mi tento notebook a nějak nevim co s tim. Problém je v tom, že se při přehrávání zvuk seká. Už při startu a přehrání zvuku je to slyšet. Vyčistil jsem počítač a log s Hijacku je OK. Defragmentoval jsem a zkoušel jsem znova natáhnout ovladače zvukovky z přiloženého CD, ale je to pořád stejné. Jen tam blblo Bluetooth po odinstalaci se to se zvukem trochu zlepšilo, ale po opětovném nainstalování se to vrátilo do horšího stavu.
A ještě jedna věc. Při vypínání to vždy chce ukončit nějaký program DritekECWnd klepnutím na tlačítko. Rád bych to stopnul, ale nevim jak. Ve správci jsem to v běžících procesech nenašel. Ani nevim co to je za program. Na disku jsem nikde nic s tímto názvem taky nenašel. Ani v registrech pod názvem DritekECWnd nic neni.

Zajímavé, o tomto souboru není na netu lautr nic. Ty nemáš vůbec tušení, kde se to tam vzalo? Vyhledávání i mezi skrytými a systémovými soubory nic nepřineslo? Hodila by se aspoň cesta k tomu souboru. Vyzkoušej skeny Mwavem, Rootkit Revealerem, popřípadě Ewidem. Pokud ten proces běží, měl by jej některý z nich odhalit a potom jej zkusit Killboxem sestřelit. Mohl bys vyzkoušet i ProcesExplorer

stáhni si ProcesExplorer, rozbal, spusť, dej kurzor na explorer.exe
stiskni Ctrl+D
stiskni Ctrl+A a ulož log z toho programu na disk.
Ten log otevři a vlož sem.

Bohužel jsem ten notebook v tomto stavu dostal do ruky. Uživatel je bohuže typ viru jménem "běžný uživatel" (nic jsem stim nedělal a ono to začlo najednou blbnout). Teď zrovna nejsem u toho stroje, ale odpo vyzkoušim ty skany a uvidíme. Pak se ozvu, zatim dík.

Dritek dělá software na vypalování CD/DVD. Není příliš rozšířený, take ani známý a může způsobovat toje problémy. Podívej se do služeb, jestli tam není nějaká s Dritek v názvu a zkus ji vypnout.

Tak jsem to projel těma skenama a nenašel jsem ho. Tak posílám log z ProcesExploreru.

Process PID CPU Description Company Name
System Idle Process 0
Interrupts n/a Hardware Interrupts
DPCs n/a 1.56 Deferred Procedure Calls
System 4
SMSS.EXE 736 Správce relací systému Windows NT Microsoft Corporation
CSRSS.EXE 824 Client Server Runtime Process Microsoft Corporation
WINLOGON.EXE 860 Windows NT Logon Application Microsoft Corporation
SERVICES.EXE 908 Services and Controller app Microsoft Corporation
ATI2EVXX.EXE 1056 ATI External Event Utility EXE Module ATI Technologies Inc.
SVCHOST.EXE 1092 Generic Host Process for Win32 Services Microsoft Corporation
SVCHOST.EXE 1196 Generic Host Process for Win32 Services Microsoft Corporation
SVCHOST.EXE 1236 Generic Host Process for Win32 Services Microsoft Corporation
wscntfy.exe 2448 Windows Security Center Notification App Microsoft Corporation
EvtEng.exe 1300 EvtEng Module Intel Corporation
S24EvMon.exe 1420 Event Monitor - Supports driver extensions to NIC Driver for wireless adapters. Intel Corporation
SVCHOST.EXE 1460 Generic Host Process for Win32 Services Microsoft Corporation
SVCHOST.EXE 1568 Generic Host Process for Win32 Services Microsoft Corporation
SPOOLSV.EXE 444 Spooler SubSystem App Microsoft Corporation
guard.exe 664 AVG Anti-Spyware guard Anti-Malware Development a.s.
SVCHOST.EXE 1536 Generic Host Process for Win32 Services Microsoft Corporation
BTWDINS.EXE 1652 Bluetooth Support Server Broadcom Corporation.
CLCapSvc.exe 1792 CLCapSvc Module
CLMLServer.exe 1192 NT CLMLServer Cyberlink
CLMLService.exe 580 Cyberlink MediaLibrary NT Service Cyberlink
RegSrvc.exe 256 RegSrvc Module Intel Corporation
RichVideo.exe 820 RichVideo Module
WDFMGR.EXE 1064 Windows User Mode Driver Manager Microsoft Corporation
CLSched.exe 1500 CLSched Module
admServ.exe 2640 Service Program for Acer Avocent Inc.
alg.exe 2968 Application Layer Gateway Service Microsoft Corporation
LSASS.EXE 920 LSA Shell (Export Version) Microsoft Corporation
ATI2EVXX.EXE 2024 ATI External Event Utility EXE Module ATI Technologies Inc.
EXPLORER.EXE 160 Průzkumník Windows Microsoft Corporation
SynTPLpr.exe 964 TouchPad Driver Helper Application Synaptics, Inc.
SynTPEnh.exe 1468 Synaptics TouchPad Enhancements Synaptics, Inc.
RUNDLL32.EXE 1476 Run a DLL as an App Microsoft Corporation
PCMService.exe 2036 CyberLink PowerCinema Resident Program CyberLink Corp.
eDSloader.exe 172
EPM-DM.EXE 180 Acer EPM Device Manager Acer Inc
ADMTRAY.EXE 204 Tray Program for Acer Avocent Inc.
Monitor.exe 224 Monitor acer Inc.
PDVDServ.exe 236 PowerDVD RC Service Cyberlink Corp.
QtZgAcer.EXE 360 98.44 Launch Manager Dritek System Inc.
avgas.exe 376 AVG Anti-Spyware Anti-Malware Development a.s.
CTFMON.EXE 108 CTF Loader Microsoft Corporation
MSMSGS.EXE 508 Windows Messenger Microsoft Corporation
reader_sl.exe 1496 Adobe Acrobat SpeedLauncher Adobe Systems Incorporated
DSLMON.EXE 1156 ADIMON MFC Application
BTTray.exe 2004 Bluetooth Tray Application Broadcom Corporation.
procexp.exe 2064 Sysinternals Process Explorer Sysinternals

Co toto z Tvého logu: QtZgAcer.EXE 360 98.44 Launch Manager Dritek System Inc. Zkus co ti radí výše mikel.

Tak jsem ten Launch Manager zakázal spouštět a už při vypínání nic nevyskakuje. Ale zvuk se pořát seká a zdá se mi, že notebook i dlouho nabíhá.

Dej sem ještě log z Hijackthisu. Uvidíme, co nabíhá při startu ajestli tam něco není.

Logfile of HijackThis v1.99.1
Scan saved at 21:20:12, on 28.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Acer\Empowering Technology\admServ.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\rundll32.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\acer\Empowering Technology\ePower\epm-dm.exe
C:\Acer\Empowering Technology\admtray.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Program Files\ADSL\ADSL USB MODEM\dslmon.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\WinRAR\WinRAR.exe
F:\úklid\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=22028
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\Empowering Technology\ePower\epm-dm.exe
O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Bluetooth.lnk = ?
O8 - Extra context menu item: &Sample Toolband Serach - res://C:\WINDOWS\system32\ToolBand.dll/MENUSEARCH.HTM
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 8164814187
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

No máš tu toho požehnaně.

Fixni v Hijacku zbytečnosti:
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=22028
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

Pracuješ s asijskými jazyky?

Máš vypnutý adaptér pro bezdrátovou síť, když ji nepoužíváš (tlačítko na boku NB)?

Tak jsem fixnul vše co jsi uvedl, ale je to beze změny.
S asijskými jazyky určitě uživatel nepracuje.

Napadlo mě jestli nemůže byt problém v tom, že na tom samim IRQ kanále jsou ještě další 3 věci.

1) AVerMedia Hybrid H/W MPEG Cart
2) Zvukovka Conexant AC-Link Audio
3) Intel 82801FB/FBM PCI Express Root Port
4) Intel PRO/Wireless 2200BG Network Connection

to vše je na IRQ 17

NOBODY píše:S asijskými jazyky určitě uživatel nepracuje.

V tom případě ještě fixni:
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

Problém bude určitě způsoben tím přerušením. Našel by se nějaký IRQ volný?